🇰🇷 한글 설명
Raccoon 공격은 TLS 명세의 결함을 악용하여 Diffie-Hellman 기반 암호화에서 공격자가 사전 마스터 비밀을 계산할 수 있게 하는 취약점입니다. DH 비밀이 여러 TLS 연결에서 재사용될 경우 모든 통신을 도청할 수 있으며, OpenSSL 1.0.2에만 영향을 미칩니다.
💡 쉬운 설명
보안이 약화된 TLS 연결에서 동일한 암호화 키를 재사용하면 해커가 모든 통신을 도청할 수 있습니다. OpenSSL 1.0.2 버전에만 영향을 미칩니다.
🇺🇸 원문 (English)
The Raccoon attack exploits a flaw in the TLS specification which can lead to an attacker being able to compute the pre-master secret in connections which have used a Diffie-Hellman (DH) based ciphersuite. In such a case this would result in the attacker being able to eavesdrop on all encrypted communications sent over that TLS connection. The attack can only be exploited if an implementation re-uses a DH secret across multiple TLS connections. Note that this issue only impacts DH ciphersuites and not ECDH ciphersuites. This issue affects OpenSSL 1.0.2 which is out of support and no longer receiving public updates. OpenSSL 1.1.1 is not vulnerable to this issue. Fixed in OpenSSL 1.0.2w (Affected 1.0.2-1.0.2v).
📍 영향받는 시스템
OpenSSL 1.0.2 (버전 1.0.2 ~ 1.0.2v)
⚔️ 공격 벡터
DH 기반 암호화 방식에서 DH 비밀 재사용을 악용하여 사전 마스터 비밀 계산 및 TLS 통신 도청
🛡️ 대응 방법
OpenSSL을 1.0.2w 이상으로 업그레이드하거나 DH 기반 암호화를 비활성화하고 ECDH 사용
🔧 검증 코드
Vulnerable이 출력되면 취약한 버전입니다. Safe가 출력되거나 응답이 없으면 안전한 버전입니다.
openssl version | grep -E '1\.0\.2[a-v]$' && echo 'Vulnerable' || echo 'Safe'